公网 vs 私网 IP 地址：实测差在哪？含查询原理
IP 地址是互联网协议（IP）中为每台设备分配的 32 位数字标识，但并非所有 IP 都能直接上网——公网 IP 全球唯一，私网 IP 仅限局域网内使用。截至 2026 Q1，全球 IPv4 公网地址已耗尽，80% 的家庭设备实际使用私网 IP + NAT 上网。
简史 / 来由
IP 地址最初由 IANA（互联网号码分配局）统一管理，1981 年 IPv4 协议定义 32 位地址空间（约 43 亿个）。90 年代互联网爆发后，地址短缺催生了 RFC 1918（1996 年），划出三段私网地址段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，允许内部重复使用。公网 IP 则由运营商分配，需付费或申请。
核心原理
公网 IP vs 私网 IP 对比
| 特性 | 公网 IP | 私网 IP |
|---|---|---|
| 全球唯一性 | 是，IANA 分配 | 否，局域网内唯一即可 |
| 访问范围 | 任意互联网设备可直达 | 需 NAT 转换才能访问外网 |
| 分配方式 | ISP 分配（固定或动态） | 路由器 DHCP 自动分配 |
| 典型范围 | 除私网段外的所有地址 | 10.x.x.x / 172.16-31.x.x / 192.168.x.x |
| 安全性 | 暴露于公网，需防火墙 | 默认隔离，相对安全 |
NAT（网络地址转换）原理
私网设备访问公网时，路由器将私网 IP + 端口映射为公网 IP + 新端口，数据返回时再还原。公式：
公网 IP:端口 ← 映射 → 私网 IP:端口
例：203.0.113.5:12345 ← 映射 → 192.168.1.10:80
截至 2026-07，运营商普遍采用 CGNAT（运营商级 NAT），多个用户共享一个公网 IP。
一个端到端示例
假设你连上家庭 WiFi，路由器分配私网 IP 192.168.1.101。打开 IP 地址查询工具，工具会显示：
- IP 地址：203.0.113.5（公网 IP，运营商分配）
- 归属地：中国 北京 联通（运营商信息）
- 备注：此 IP 为公网地址，与路由器 WAN 口 IP 一致
同时，在路由器管理页面查看 LAN 口状态，可见本机私网 IP 192.168.1.101。两者不同，说明正在使用 NAT 上网。
易混概念辨析
公网 IP vs 固定 IP
| 概念 | 公网 IP | 固定 IP |
|---|---|---|
| 定义 | 全球唯一，可被外网直接访问 | IP 地址永不改变 |
| 关系 | 公网 IP 可以是动态（如 PPPoE 拨号） | 固定 IP 通常也是公网 IP |
| 典型场景 | 家庭宽带（动态公网） | 企业服务器（固定公网） |
子网掩码 vs 网关
- 子网掩码：决定 IP 的网络部分和主机部分，如 255.255.255.0 表示前 24 位为网络号。
- 网关：设备访问其他网络的出口，通常是路由器 IP（如 192.168.1.1）。
公式：网络地址 = IP & 子网掩码（按位与）。例如 IP 192.168.1.101 & 255.255.255.0 = 192.168.1.0。
实用工具
常见误区 / 翻车案例
误区：IP 地址开头是 192.168 就是公网。
修正：192.168.x.x 是标准私网段，仅限局域网使用。误区：公网 IP 一定安全。
修正：公网 IP 暴露于公网，需配置防火墙或端口限制，否则易被扫描攻击。误区：动态公网 IP 无法用于远程访问。
修正：可用 DDNS（动态域名解析）将域名绑定到变化的公网 IP。误区：所有 10.x.x.x 都是私网。
修正：10.0.0.0/8 是私网，但 10.0.0.0 本身是网络地址，不可分配给设备。误区：私网 IP 不能上网。
修正：通过 NAT 转换后可以上网，只是外网无法直接访问内网设备。
本文不构成网络配置建议，具体 IP 分配策略请咨询网络管理员或 ISP。